المنشور
Crypto lena
MPC 架构救不了"授权已生效"——这对链上永续意味着什么
接着上一条说技术层。
MPC 钱包的好处是没有单一私钥，理论上更安全——没有一把钥匙可以被偷走。但这次暴露了它的另一面：没有单一私钥，也就没有"一键作废"这个动作。
攻击者用 EIP-7702 把执行权限委托给恶意合约后，撤销这个委托只能靠发起新的链上交易。这段时间里，授权是有效的。
链上永续的权限模型有同样的问题。你的账户授权、API key、子账户权限，一旦授出去，撤销需要链上确认。
所以实际做法应该是：
一、API key 只给必要权限。不要给提现权限，不要给全账户权限。
二、子账户隔离。交易和资金分开放，一个账户出事不影响全部。
三、定期清理授权。那些你早就不用的、临时开的，全部撤销。
链上世界的"安全"不是一个状态，是一套持续维护的权限清单。
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$74,409.9-0.01%
ETH/USDTEthereum
$2,106.27-0.02%
OKB/USDTOKB
$96.78-0.02%
الموضوعات الرائجة في السوق اليوم
1#انخفض سعر BTC إلى أقل من 75,000 دولار قبل إعلان مؤشر أسعار المستهلك الأمريكي لشهر أكتوبر
2#تراجع أسهم AI: UBS يشير إلى إعادة ضبط المراكز، وبنك إنجلترا يحذر من مخاطر الانهيار
3#ترامب يقول إن احتمال توجيه ضربة واسعة النطاق لإيران منخفض، وأسعار النفط تنهار
